PT-2026-111525

CVE-2026-109409

Publicado

2026-10-13

Atualizado

2026-10-13

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas HBAI-Ltd Toonflow-app versões anteriores a 2.0.0

Description Uma falha de injeção de comando existe no componente Open Folder Endpoint. Um invasor local pode manipular o argumento path passado para a função child process.exec() no arquivo src/routes/setting/fileManagement/openFolder.ts para executar comandos arbitrários.

Recommendations Atualize para a versão 2.0.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Huan

Notwo1F

Notwolf

Fornecedores

Produtos afetados

Enumeração de fraquezas